如何关闭Linux系统的默认共享？ (linux 关闭默认共享)

在Linux系统中，默认存在着一些共享目录和服务，比如Samba、NFS和FTP等。这些服务为用户提供了方便，可以让用户在不同的计算机之间共享文件。然而，在某些情况下，这些默认共享可能会带来安全隐患，因此，关闭这些默认共享可以提高系统的安全性。本文将介绍如何关闭Linux系统的默认共享。

1. 关闭Samba服务

Samba是一个在Linux和Windows之间共享文件和打印机的服务。如果你的Linux系统中安装了Samba服务，默认情况下，它会在网络上共享你的Linux文件系统。为了关闭这个默认共享，你需要编辑Samba的配置文件。

打开终端并输入以下命令，以安装Samba服务：

“`

$ sudo apt-get install samba

“`

安装完成后，输入以下命令来查找Samba的配置文件：

“`

$ sudo find / -name b.conf

“`

这将搜索整个系统，并显示Samba配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本编辑器打开它进行编辑。例如，在Ubuntu系统中，Samba配置文件的位置是/etc/samba/b.conf，可以使用以下命令来打开它：

“`

$ sudo nano /etc/samba/b.conf

“`

在该文件中，你需要将以下内容：

“`

[global]

netbios name = SERVER_NAME

workgroup = WORKGROUP_NAME

“`

更改为：

“`

[global]

netbios name = SERVER_NAME

workgroup = WORKGROUP_NAME

disable netbios = yes

server string = My Samba Server

security = user

“`

其中，disable netbios = yes 是关闭Samba的关键，而security = user 是设置Samba服务的安全等级为用户级别。

修改完配置文件后，保存并关闭它。然后，重启Samba服务，以使更改生效：

“`

$ sudo systemctl restart bd

“`

现在，你的Linux系统不再共享文件和打印机，Samba服务已被关闭。

2. 关闭NFS服务

NFS是一种在UNIX系统之间共享文件的服务。如果你的Linux系统中安装了NFS服务，默认情况下，它会在网络上共享你的Linux文件系统。为了关闭这个默认共享，你需要编辑NFS的配置文件。

打开终端并输入以下命令，以安装NFS服务：

“`

$ sudo apt-get install nfs-kernel-server

“`

安装完成后，输入以下命令来查找NFS的配置文件：

“`

$ sudo find / -name exports

“`

这将搜索整个系统，并显示NFS配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本编辑器打开它进行编辑。例如，在Ubuntu系统中，NFS配置文件的位置是/etc/exports，可以使用以下命令来打开它：

“`

$ sudo nano /etc/exports

“`

在该文件中，你需要将以下内容：

“`

/nfsroot *(rw,sync,no_subtree_check)

“`

更改为：

“`

/nfsroot *(rw,sync,no_subtree_check,no_root_squash)

“`

其中，no_root_squash 是关闭NFS的关键，它允许root用户使用共享文件系统。

修改完配置文件后，保存并关闭它。然后，重启NFS服务，以使更改生效：

“`

$ sudo systemctl restart nfs-kernel-server

“`

现在，你的Linux系统中不再共享文件系统，NFS服务已被关闭。

3. 关闭FTP服务

FTP是一种在计算机之间传输文件的服务。如果你的Linux系统中安装了FTP服务，默认情况下，它会在网络上共享你的Linux文件系统。为了关闭这个默认共享，你需要编辑FTP的配置文件。

打开终端并输入以下命令，以安装FTP服务：

“`

$ sudo apt-get install vsftpd

“`

安装完成后，输入以下命令来查找FTP的配置文件：

“`

$ sudo find / -name vsftpd.conf

“`

这将搜索整个系统，并显示FTP配置文件的位置。一旦你知道了配置文件的位置，就可以使用文本编辑器打开它进行编辑。例如，在Ubuntu系统中，FTP配置文件的位置是/etc/vsftpd.conf，可以使用以下命令来打开它：

“`

$ sudo nano /etc/vsftpd.conf

“`

在该文件中，你需要将以下内容：

“`

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chroot_local_user=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

“`

更改为：

“`

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chroot_local_user=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

“`

其中，anonymous_enable=NO 是关闭FTP匿名访问的关键，它不允许用户无需提供密码即可访问共享文件系统。

修改完配置文件后，保存并关闭它。然后，重启FTP服务，以使更改生效：

“`

$ sudo systemctl restart vsftpd

“`

现在，你的Linux系统不再共享文件系统，FTP服务已被关闭。

相关问题拓展阅读：

• 如何关闭默认共享

如何关闭默认共享

分类: 电脑/网络 >> 操作系统/系统故障

问题描述:

我照着网上的方法做了，不知道是在本机探测的原因还是什么。。我在查看局域网的时候，看到别人的机器大部分都没默认共享（我相信他们没有去特地的设置），即使有打开默认共享的，我进行连接的时候，还是需要一个guest帐号的密码（那这样的话，即使开了默认共享，别人也不知道密码，不会有什么影响）但是好像我连自己的机器的时候，就不需要帐号（是在本机的原因，所以才可以直接不需要帐号吗？）我没有去别人机器去试这个，但是那个默认共享开着重视感觉很不爽。请给一个能确保我关掉它们的方法。

解析:

禁止winxp的默认硬盘共享

禁止winxp的默认硬盘共享历铅姿

编辑一肢绝个注册表文件，下面是内容：

Windows Registry Editor Version 5.00

“autosharewks”=dword:***********

然后保存为*.reg，执行后就可以取消win2023和winxp的默认硬盘共享了。

如果系统是服务器版本，文件内容如下：

Windows Registry Editor Version 5.00

“AutoShareServer”=dword:***********

在注册表里的激行HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Lanmanserver/Parameters/修改或添加：AutoShareServer，双字节值为0，就可以关掉盘符共享了。同时，若修改或添加AutoShareWks，双字节值为0，就可以关掉Admin共享了。

关于linux 关闭默认共享的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。